home *** CD-ROM | disk | FTP | other *** search
/ PC World Komputer 2003 February / Pcwk022003b.iso / Antywirusy / SOPHOS SAV 3.65 Win9x_Me_Evaluation / READ95.TXT < prev    next >
Text File  |  2002-12-06  |  16KB  |  461 lines
  1.  
  2.  
  3.              Sophos Anti-Virus for Windows 95/98/Me Release Notes
  4.              ----------------------------------------------------
  5.  
  6.                              January 2003 (3.65)
  7.  
  8.                                 www.sophos.com
  9.  
  10.  
  11. Contents
  12. --------
  13.  
  14. 1. New in this version
  15. 2. Important information for customers not using InterCheck
  16. 3. General notes
  17. 4. Additional information
  18. 5. Information from previous versions
  19. 6. Known problems
  20. 7. Compatibility issues
  21. 8. InterCheck notes
  22.  
  23.  
  24. 1. New in this version
  25. ----------------------
  26.  
  27. * A problem creating CIDs on non-English workstations has been resolved
  28.  
  29. * Windows 95/98/Me CIDs are now created with data for all supported languages
  30.  
  31. All Sophos Anti-Virus versions have been updated with new virus information.
  32.  
  33.  
  34. 2. Important information for customers not using InterCheck
  35. -----------------------------------------------------------
  36.  
  37. This version of Sophos Anti-Virus for Windows 95/98/Me does not correctly
  38. perform on-startup scans. This issue does not affect customers using the
  39. InterCheck on-access scanner.
  40.  
  41. Sophos recommends customers to use the InterCheck on-access scanner.
  42.  
  43. If you currently run Sophos Anti-Virus for Windows 95/98/Me as an on-demand
  44. scanner only, and wish to run an on-startup scan, you should install the
  45. alternative version available from http://www.sophos.com/downloads/products.
  46. Enter (or apply for) your customer ID, click the link for 'Sophos Anti-Virus
  47. for Windows 95/98/Me', and then download the 'NSV' version. Alternatively,
  48. contact Sophos technical support.
  49.  
  50.  
  51. 3. General notes
  52. ----------------
  53.  
  54. a) Archive types
  55.  
  56.    Archives are not scanned by default. To enable archive scanning, tick the
  57.    'Scan inside archives' box within Sophos Anti-Virus. Depending on the
  58.    number of archives present, scanning time may be increased.
  59.  
  60.    Selecting archive scanning enables the scanning of ARJ, CMZ, GZIP, RAR,
  61.    TAR, ZIP, LHA, UUE, LZH archives, self-extracting archives of these types,
  62.    Zipmail files, and files compressed with MS Compress.
  63.  
  64.    Self-extracting archives are only scanned as archives if archive handling
  65.    has been switched on for that archive type. Otherwise they will be scanned
  66.    only as executables.
  67.  
  68.    If both archive scanning and Macintosh virus scanning are selected BinHex
  69.    and MacBinary files will also be scanned.
  70.  
  71.    Unix ELF files are scanned either when their file extension is in the
  72.    executables list, or if 'All files' is selected.
  73.  
  74.    The scanning of Microsoft Cabinet files is not enabled when archive file
  75.    handling is enabled. It can be enabled individually.
  76.  
  77. b) Extension list
  78.  
  79.    The following file extensions are scanned for by default in immediate and
  80.    scheduled scans.
  81.  
  82.    ..., 386, 3GR, ADD, ASP, BAT, CHM, CMD, COM, CPL,  DBX, DLL, DMD, DOC, DOT,
  83.    DRV, EML, EXE, FLT, FON, FOT, HLP, HT?, HTA, HTML, I13, IFS, INI, JS,  JSE,
  84.    LNK, MOD, MPD, MPP, MPT, MSO, NWS, OCX, OV?, PDF,  PDR, PIF, PL,  POT, PPS,
  85.    PPT, PRC, RTF, SCR, SH,  SHB, SHS, SRC, SWF, SYS,  VB?, VXD, WBK, XL?,
  86.  
  87.  
  88. 4. Additional information
  89. -------------------------
  90.  
  91. The following suggestions may require the use of the Registry Editor
  92. (REGEDT32.EXE). Microsoft have issued the following warning with respect to
  93. the Registry Editor:
  94.  
  95.   "Using Registry Editor incorrectly can cause serious, system-wide problems
  96.   that may require you to reinstall Windows 95/98/Me to correct them.
  97.   Microsoft cannot guarantee that any problems resulting from the use of
  98.   Registry Editor can be solved. Use this tool at your own risk."
  99.  
  100. a) Setup
  101.  
  102.    'SETUP /UPDATE' has priority over workstation installations,
  103.    i.e. 'SETUP /UPDATE' will not fail because a workstation is in the process
  104.    of establishing the need to upgrade or is in the process of upgrading.
  105.  
  106.    Several command line qualifiers have been added to the setup program:
  107.  
  108.      -a                                     non-interactive install
  109.      -ni                                    non-interactive setup
  110.      -in                                    invisible setup program
  111.      -inl                                   invisible loader
  112.  
  113. b) Messaging sub-system
  114.  
  115.    Forcing the SMTP SMM to send its reports as MIME-encoded attachments is
  116.    possible. To do this add the following value to the registry:
  117.  
  118.      Key:        HLM\SOFTWARE\Sophos\Sweep95\SMMs\SMTP.smm
  119.      Value Name: Mime Encode
  120.      Type:       REG_DWORD
  121.      Data:       0x00000001
  122.  
  123. c) Improved interaction with files held in off-line storage
  124.  
  125.    By default, during immediate and scheduled scans, Sophos Anti-Virus will
  126.    not retrieve files marked as being held in off-line storage for scanning.
  127.    This default behaviour can be over-ridden by setting the following value in
  128.    the registry.
  129.  
  130.      Key:        HLM\Software\Sophos\ADVANCED\
  131.      Value Name: SCAN_FILES_IN_HSM
  132.      Type:       REG_DWORD
  133.      Data:       0x00000001
  134.  
  135. d) Scanning during an update
  136.  
  137.    Sophos Anti-Virus for Windows 95/98/Me scans memory, boot sectors and
  138.    system files during an update. If file copying is interrupted the process
  139.    will resume from the last complete file copied. It will not start again
  140.    from the beginning.
  141.  
  142. e) Virus information
  143.  
  144.    When requesting information on viruses, users are directed towards the
  145.    Sophos web site for the most accurate up to date information.
  146.  
  147.  
  148. 5. Information from previous versions
  149. -------------------------------------
  150.  
  151. October 2002 (3.62)
  152.  
  153. * InterCheck monitor icon colour change indicates InterCheck inactivity
  154.  
  155.   The InterCheck Monitor arrow will now change from its usual red to grey to
  156.   indicate that InterCheck is disabled.
  157.  
  158. * Ability for Setup to remove unwanted shortcuts from the Start menu
  159.  
  160.   Sophos items that no longer exist on the computer but appear in the Start
  161.   menu will now be removed.
  162.  
  163. * SAVI DLL now runs on both Windows NT/2000/XP and Windows 95/98/Me
  164.  
  165.   SAV Iinterface (SAVI) developers will now be able to write products that can
  166.   be used on Windows 95/98/Me to complement those already available on Windows
  167.   NT/2000/XP.
  168.  
  169. * New information pages
  170.  
  171.   There are new information pages available on this CD. You can view these
  172.   pages from any computer with an internet browser installed. They include
  173.   installing and updating advice, product information, documentation, and
  174.   contact information.
  175.  
  176.   To view these pages, let the CD autorun or run 'LAUNCHCD.EXE' from the root
  177.   of the CD. If Internet Explorer 4.0 or above is installed on your computer,
  178.   the information pages are displayed in a special Sophos application that
  179.   enables you to install or update directly from the information pages.
  180.  
  181.   With other browsers open 'index.htm' from the root of the CD.
  182.  
  183.   If you have any difficulties viewing the CD's information pages, email
  184.   sophoscd@sophos.com.
  185.  
  186. * INTERCHK.CFG
  187.  
  188.   In the absence of an existing INTERCHK.CFG file in the root of the Interchk
  189.   share, creating a new Windows 95 CID will create INTERCHK.CFG in the W95inst
  190.   folder.
  191.  
  192.  
  193. 6. Known problems
  194. -----------------
  195.  
  196. None.
  197.  
  198.  
  199. 7. Compatibility issues
  200. -----------------------
  201.  
  202. a) Bay Networks (Performance Technologies) Instant Internet
  203.  
  204.    A conflict between the version of the WinSock client installed by the
  205.    Instant Internet application and the Sophos SMTP.SMM module can lead to the
  206.    Sophos Anti-Virus service not starting or stopping correctly.
  207.  
  208.    As a work-around, add the following value to the registry.
  209.  
  210.      Key:        HKEY_LOCAL_MACHINE\Software\Sophos\Sweep95\SMMS\SMTP\
  211.  
  212.      Value Name: No Startup Check
  213.      Type:       REG_DWORD
  214.      Data:       0x1
  215.  
  216.    This work-around will prevent the SMTP module checking for the appropriate
  217.    network transport protocols during startup.
  218.  
  219.  
  220.                                InterCheck Notes
  221.                                ----------------
  222.  
  223.                                  Version 4.22
  224.  
  225.  
  226. Contents
  227. --------
  228.  
  229. 1. New in this version
  230. 2. General notes
  231. 3. Information from previous versions
  232. 4. Additional information
  233. 5. Known problems
  234. 6. Compatibility issues
  235.  
  236.  
  237. 1. New in this version
  238. ----------------------
  239.  
  240. DOS SWEEP is now used during the initial scan.
  241.  
  242.  
  243. 2. General notes
  244. ----------------
  245.  
  246. a) Enabling archive scanning
  247.  
  248.    It is possible to configure InterCheck to search for viruses inside
  249.    archives such as Zip or Tar. However, by default this facility has not been
  250.    enabled, and infected files stored in archives will not be reported until
  251.    they are extracted for use.
  252.  
  253.    The ability to scan inside archive files is disabled by default because it
  254.    can take a long time to scan inside large archives and a user must wait
  255.    until the scan is complete before they can continue with their work.
  256.    However, in some circumstances it may still be desirable to enable scanning
  257.    inside archives. This section tells you how to do so.
  258.  
  259.    The default action can be modified for the following archive formats:
  260.  
  261.      Zip, Arj, Rar, Gzip, Tar and Cmz.
  262.  
  263.    For example, to enable Zip file archive handling the following must be
  264.    added to the INTERCHK.CFG file:
  265.  
  266.      [InterCheckGlobal]
  267.      AddProgramExtension=ZIP
  268.  
  269.      [SweepVxDGlobal]
  270.      VirusEngineSetting:Zip=1
  271.  
  272.    For the other archive formats, each needs to be added as above with a
  273.    separate AddProgramExtension entry for each different extension used and
  274.    one VirusEngineSetting entry for the archive type.
  275.  
  276.    For example, to enable Tar and Zip file archive handling, where Zip files
  277.    may have the alternative extension WZP, the following must be added to the
  278.    INTERCHK.CFG file:
  279.  
  280.      [InterCheckGlobal]
  281.      AddProgramExtension=ZIP
  282.      AddProgramExtension=WZP
  283.      AddProgramExtension=TAR
  284.  
  285.      [SweepVxDGlobal]
  286.      VirusEngineSetting:Zip=1
  287.      VirusEngineSetting:Tar=1
  288.  
  289. b) Default program extension list
  290.  
  291.    Any file whose extension matches an entry in the following list will be
  292.    considered by InterCheck to be a program and will be checked whenever it is
  293.    accessed:
  294.  
  295.    ASP, BAT, CHM, CMD, COM, DBX, DLL, DOT, DRV, EML, EXE, HLP, HT?, INI, JS,
  296.    JSE, LNK, MPP, MPT, MSO, NWS, OCX, OV?, PDF, PIF, PL,  PRC, RTF, SH,  SHB,
  297.    SHS, SWF, SYS, VB?, VXD, WBK, XL?
  298.  
  299.  
  300. 3. Information from previous versions
  301. -------------------------------------
  302.  
  303. Version 4.20
  304.  
  305. a) Removal of Networked mode support
  306.  
  307.    InterCheck will only work with the Sweep95 VxD. It will ignore the
  308.    SweepVxDLoad configuration file option. The communications directory can
  309.    still be specified for messaging.
  310.  
  311. b) Upgrade SWEEP check level changed to SYSTEM
  312.  
  313.    Previously a QUICK scan was performed for every update. Now with frequent
  314.    upgrades required as virus identities (IDEs) are made available on a daily
  315.    basis, the upgrade check level has been changed to SYSTEM to enable a
  316.    quicker startup.
  317.  
  318. c) Withdrawal of InterCheck for DOS/Windows 3.1x
  319.  
  320.    On-access scanning is no longer supported on DOS/Windows 3.1x in any mode.
  321.    On-demand scanning of DOS/Windows 3.1x systems is still supported with DOS
  322.    SWEEP.
  323.  
  324.  
  325. 4. Additional information
  326. -------------------------
  327.  
  328. a) Additional configuration options
  329.  
  330.    AddProgramExtension=ext
  331.  
  332.    This option adds ONE extension to the ProgramExtensions list, but leaves
  333.    the existing list alone. Note that if this option precedes a
  334.    ProgramExtensions= option, the single extension is discarded. To add "no
  335.    extension" to the list, use a dot by itself.
  336.  
  337.    DriverIoChecking=YES|NO
  338.  
  339.    If set to NO, this will suppress interception of certain types of file I/O
  340.    operations executed by other VxDs in the system. Use this option to avoid
  341.    problems (such as lock-ups) that can occur when InterCheck intercepts these
  342.    calls. One third-party product that definitely requires this switch set to
  343.    NO is ZIPMagic (1.0 and 98) from Mijenix. The default is YES.
  344.  
  345.    DriveType=x:,type
  346.  
  347.    This option allows the user to override the system's assignment of drive
  348.    types. It is primarily intended for use in the form DriveType=A:,FLOPPY
  349.    which allows InterCheck to start up without a delay on systems which have
  350.    no A: floppy drive. It can also be used where a PC boots up from a
  351.    removable C: drive in order to force InterCheck to treat the removable
  352.    drive as if it were a fixed hard disk.
  353.  
  354.    x: may be any drive letter from A: to Z: (or a: to z:)
  355.  
  356.    Type may be one of the following:
  357.  
  358.    for floppy and other removable drives: FLOPPY,REMOVABLE
  359.    for non-removable drives: FIXED,HARD DISK,HARDDISK
  360.    for mapped network drive letters: NETWORK,REMOTE
  361.    for CD-ROM drives: CDROM,CD
  362.    for RAM disks: RAMDISK
  363.    when the drive doesn't exist: ABSENT,NONE
  364.  
  365.    NOTE: This option only affects the actions taken by InterCheck during
  366.          startup.
  367.  
  368.  
  369. 5. Known problems
  370. -----------------
  371.  
  372. a) Exclude= does not work correctly on InterCheck
  373.  
  374.    InterCheck only allows the use of standard short "8.3" file names in the
  375.    "Exclude" configuration option. This means that it is not possible to
  376.    exclude files with long names (e.g. "longfilename.txt").
  377.  
  378.  
  379. 6. Compatibility issues
  380. -----------------------
  381.  
  382. a) Windows 95 and USB support
  383.  
  384.    On Windows 95 (OSR2) machines where the "USB (Universal Serial Bus)
  385.    supplement" has been installed, InterCheck may hang on startup displaying
  386.    the message "Preparing to SWEEP". The problem is caused by an obsolete
  387.    version of the USB supplement.
  388.  
  389.    Customers encountering this problem are advised to remove the USB
  390.    supplement using the "Add/Remove programs" icon in the control panel. When
  391.    USB support is required, the latest version of the USB supplement should
  392.    then be installed.
  393.  
  394. b) Borland C++ and Novell IntraNetWare client
  395.  
  396.    There is a problem when using Borland C++ 4.51 and the Novell IntraNetWare
  397.    client version 3.10 together with InterCheck for Windows 95/98. When
  398.    building large projects (20+ source files), files are left locked open and
  399.    cannot be deleted. This problem does not occur when using version 3.02 of
  400.    the Novell IntraNetWare client.
  401.  
  402. c) Windows 95 Program Manager
  403.  
  404.    It is possible to configure Windows 95 to use a different shell instead of
  405.    the normal Explorer. Windows 95 includes a version of the Windows 3.1x
  406.    Program Manager which can be used as a shell.
  407.  
  408.    Sophos recommends against using Program Manager as a shell on a machine
  409.    which runs InterCheck.
  410.  
  411. d) Hewlett Packard scanners and OCR software
  412.  
  413.    If you experience problems such as system lock-ups or fatal exception
  414.    errors when using OCR software to acquire text directly from a Hewlett
  415.    Packard scanner while InterCheck is active, you should put the following
  416.    line in INTERCHK.CFG:
  417.  
  418.      Exclude=HPSCAN
  419.  
  420.    This prevents InterCheck from attempting to open a device name that is
  421.    associated with the scanner, and that causes fatal errors if it is opened
  422.    other than by the application.
  423.  
  424. e) Eudora
  425.  
  426.    When Eudora is configured by a command line option to use a network drive
  427.    for its files, InterCheck causes it to be very slow. This is caused by
  428.    InterCheck's file type detection trying to identify the kind of file being
  429.    accessed.
  430.  
  431.    The main "culprit" file is eudora.ini. You can improve performance by
  432.    adding:
  433.  
  434.      Exclude=eudora.ini
  435.  
  436.    to INTERCHK.CFG.
  437.  
  438. f) Mijenix Corporation's ZIPMagic
  439.  
  440.    InterCheck 4.XX requires the use of the DriverIoChecking=NO configuration
  441.    file option when used with either ZIPMagic 1.0 or ZIPMagic 98.
  442.  
  443. g) AS/400 Client Access
  444.  
  445.    The InterCheck client cannot be used with AS/400 Client Access because the
  446.    Sweep95 VxD is unable to open files stored on the AS/400.
  447.  
  448. h) Other memory resident Anti-Virus products
  449.  
  450.    We do not recommend using InterCheck when other memory resident anti-virus
  451.    are active. Attempting to run multiple anti-virus products in this manner
  452.    will cause the system to run extremely slowly. In some cases the system may
  453.    also become unstable.
  454.  
  455.  
  456.                                ----------------
  457.  
  458.  
  459.  
  460.  
  461.